Podatności dracut
3 znanych podatności CVE w dracut, przetłumaczonych i ocenionych.
- CVE-2026-15816Wysokie
W dracut znaleziono błąd w funkcji obsługi błędów die(). Funkcja ta zapisuje komunikat do skryptu powłoki w katalogu awaryjnym initramfs bez odpowiedniego cytowania. Gdy komunikat zawiera dane pochodzące z opcji DHCP ROOT_PATH, atakujący z sąsiedniej sieci, kontrolujący złośliwy serwer DHCP, może wstrzyknąć sekwencję podstawiania poleceń, która wykona się jako root podczas standardowej obsługi błędów rozruchu.
- CVE-2026-16445Wysokie
Podatność na wstrzykiwanie poleceń w dracut. Zdalny atakujący w sąsiedniej sieci może dostarczyć spreparowane opcje DHCP, które są nieprawidłowo obsługiwane, prowadząc do wykonania kodu w initramfs podczas uruchamiania systemu.
- CVE-2026-6893Wysokie
W dracut wykryto podatność umożliwiającą zdalnemu atakującemu z sąsiedniej sieci wstrzyknięcie komend przez specjalnie spreparowane opcje DHCP (np. złośliwą nazwę hosta). Opcje te są nieprawidłowo obsługiwane i zapisywane do tymczasowych skryptów powłoki bez odpowiedniego escapingu, co prowadzi do wstrzyknięcia komend. Atakujący może uzyskać wykonanie kodu na poziomie roota w initramfs, potencjalnie naruszając proces uruchamiania systemu i zachowanie sieci.